Hlavní navigace

Jak vydolovat data uživatelů z Facebooku? Přes telefonní čísla

 Autor: Isifa
Daniel Dočekal

Facebook opět někde nechal díru k údajům o uživatelích. „Hádáním“ telefonních čísel se můžete dostat k údajům, ke kterým byste se dostat neměli.

Stačí „hádat“ telefonní čísla a získáte přístup k záplavě údajů o uživatelích Facebooku. Jména a profilové obrázky, ale také lokační údaje. Uživatele navíc neochrání ani to, že nastavili, že jejich telefonní číslo nemá být veřejně dostupné. Spojení podobných údajů s unikátním a platným telefonním číslem je zlatý důl, stačí pustit skripty, shromažďovat informace a poté je prodávat.

Reaz Moaiandin na chybu přišel tak, že se pokoušel najít někoho na Facebooku přes telefonní číslo, což je v zásadě normální funkce, která může být užitečná. A těží z toho, že většina uživatelů netuší, že by mohli (a měli) dostupnost svého čísla potlačit – výchozí nastavení totiž umožňuje komukoliv hledat a najít vás, stačí když bude znát vaše telefonní číslo. A nastavení čísla na veřejně neviditelné paradoxně na toto hledání nemá žádný vliv.

Pokud budete automaticky generovat telefonní čísla (nic složitého, nakonec jsou to jenom pevně dané předvolby a pak stoupající posloupnosti čísel), tak stačí využít API Facebooku a ke každému číslu, které Facebook zná, dostanete informace o uživateli.

TIP: Ve Facebooku v Nastavení najdete záložku Soukromí a tam Kdo vás může vyhledat pomocí telefonního čísla, které jste zadali (a není to jediná volba vhodná ke změně). Změňte si to na něco jiného, než na zcela veřejné nastavení.

Reaz Moaiandin upozornil Facebook na možnost zneužití této funkčnosti už letos v dubnu, nestalo se ale nic. Naposledy to zkoušel 29. června, kdy se od Facebooku dozvěděl, že to nebere jako bezpečnostní chybu, ale prý má „mechanismy monitorující a zabraňující zneužití“. 

Tím Facebook nejspíš myslel klasické omezení na objem dotazů k API v čase. Nic ale případnému útočníkovi nebrání, aby dotazy nepokládal pomaleji. A snadno se dá obejít i omezení příliš velkého množství dotazů z konkrétního zdroje.

Zdroj: Harvest of Facebook user data prompts calls for tighter privacy settings a Facebook: Please fix this security loophole before its too late

Našli jste v článku chybu?

10. 8. 2015 11:49

anonym (neregistrovaný)

jakej blb by dal telefoni cislo facebooku?

13. 8. 2015 17:19

karel 90 (neregistrovaný)

moje dve telefonni cisla facebook nenasel, messenger jsem mel instalovanej, ted na to nemam mobil. ale pratele co maj moje cislo v tlf maj taky messengera nainstalovanyho.

Podnikatel.cz: Snížení DPH na 15 % se netýká všech

Snížení DPH na 15 % se netýká všech

Podnikatel.cz: Změny v daních z příjmů pro podnikatele

Změny v daních z příjmů pro podnikatele

DigiZone.cz: Sat novinky: Je tu Sky Sport News HD

Sat novinky: Je tu Sky Sport News HD

DigiZone.cz: Zdeněk Gerlický: nový ředitel nangu.tv

Zdeněk Gerlický: nový ředitel nangu.tv

Podnikatel.cz: Zařízení pro EET zbytečně, vrátí vám peníze

Zařízení pro EET zbytečně, vrátí vám peníze

Root.cz: Kamery Sony se dají ovládnout na dálku

Kamery Sony se dají ovládnout na dálku

Root.cz: 250 Mbit/s po telefonní lince, když máte štěstí

250 Mbit/s po telefonní lince, když máte štěstí

Podnikatel.cz: Chaos u EET pokračuje. Jsou tu další návrhy

Chaos u EET pokračuje. Jsou tu další návrhy

Vitalia.cz: To nejhorší při horečce u dětí: Febrilní křeče

To nejhorší při horečce u dětí: Febrilní křeče

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

DigiZone.cz: Vedení ČRo: personální změny od ledna

Vedení ČRo: personální změny od ledna

Podnikatel.cz: Daňové úlevy s EET nestačí. Budou zdražovat

Daňové úlevy s EET nestačí. Budou zdražovat